Caviarder un PDF : pourquoi le rectangle noir ne suffit pas, et comment vérifier

Contrats, décisions, comptes rendus, rapports d’expertise : avant de diffuser un PDF, on noircit souvent les noms et les coordonnées.

Le document a l’air protégé.

Mais dans beaucoup de cas, l’information est toujours là.

Pourquoi le rectangle noir ne suffit pas

Un PDF est composé de plusieurs couches : le texte, les images, les annotations, les formes.

Dessiner un rectangle noir revient à ajouter une forme par-dessus le texte.

Le texte, lui, n’a pas bougé.

Il reste dans le fichier, prêt à être recherché, sélectionné ou copié.

C’est l’une des causes de fuite les plus fréquentes quand des documents sont caviardés à la main.

Les erreurs de caviardage les plus courantes

1. Dessiner un rectangle noir.
   La forme cache le texte à l’écran, sans le supprimer.
2. Surligner en noir.
   Le surlignage change la couleur de fond, le texte reste sélectionnable.
3. Mettre le texte en noir sur fond noir.
   Le texte devient invisible à l’œil, mais une recherche le retrouve.
4. Caviarder sans appliquer l’opération.
   Certains logiciels marquent d’abord les zones à caviarder, puis demandent d’appliquer le caviardage. Tant que ce n’est pas fait, rien n’est supprimé.
5. Oublier les métadonnées.
   L’auteur, le logiciel de création ou le titre du document peuvent contenir un nom ou une information interne.

Comment caviarder vraiment un PDF

Un caviardage effectif doit faire disparaître l’information du fichier, pas seulement la cacher.

1. Détecter toutes les données à caviarder.
   Noms, adresses, e-mails, téléphones, IBAN, numéros de sécurité sociale : la détection doit couvrir tout le document, pas seulement les passages repérés à l’œil.
2. Supprimer le texte sous la zone noircie.
   La zone sensible doit réellement disparaître du fichier. Une méthode sûre consiste à reconstruire en image les pages qui contiennent une donnée sensible : leur texte n’existe plus.
3. Conserver l’apparence du document.
   Tableaux, logos et mise en forme gardent leur aspect, pour que le document reste lisible et utilisable.
4. Effacer les métadonnées.
   L’auteur, le logiciel de création et les métadonnées XMP sont effacés du fichier.
5. Garder l’original intact.
   Le caviardage s’applique sur une copie, dans un dossier distinct, pour pouvoir comparer avant de partager.

Comment vérifier qu’un PDF caviardé ne contient plus la donnée

Trois contrôles simples, à faire avant toute diffusion :

1. Rechercher.
   Ouvrez le PDF et cherchez le nom ou le numéro caviardé (Ctrl + F). Aucun résultat ne doit apparaître.
2. Sélectionner et copier.
   Sélectionnez la zone noircie et collez-la dans un éditeur de texte. Rien ne doit en ressortir.
3. Récupérer le texte avec un autre outil.
   Convertissez le PDF en texte ou en Word. La donnée ne doit figurer nulle part.

Si l’un de ces contrôles fait réapparaître la donnée, le document n’est pas caviardé.

Caviarder un dossier entier

Ces précautions sont faciles à prendre sur un document.

Elles deviennent difficiles sur des centaines de PDF : contrats d’une affaire, comptes rendus d’un service, pièces d’un dossier.

Pour un dossier entier, il faut un traitement automatique qui :

1. Analyse chaque document du dossier et de ses sous-dossiers.
2. Caviarde de la même façon partout, sans dépendre de l’attention de chacun.
3. Produit un rapport d’audit, qui garde la trace de ce qui a été traité, document par document.

Pour des documents confidentiels, mieux vaut aussi éviter les sites de caviardage en ligne : le fichier y est envoyé avant d’être traité.

Un outil installé sur vos serveurs fait le même travail sans que le document sorte.

C’est ce que nous détaillons sur notre page consacrée à l’anonymisation des PDF.